实验操作指导.docVIP

实验操作指导 1、如何在我的电脑上将中国数字认证网设置成为“受信任的根证书颁发机构”？ 如果不能自动安装根证书可以采取以下方法手动安装根证书。从中国数字认证网主页选择下载相应的“根 CA 证书”，然后选“在文件的当前位置打开”。鼠标单击“确定”铵钮。选择“安装证书”。按照向导提示进行，在“根证书存储”对窗口选择“是(Y)”。根证书成功安装后成为“受信任的根证书颁发机构”。从浏览器的“工具”菜单中选择“Internet选项”，然后选择“内容”标签，鼠标单击“证书”，然后选择“受信任的根证书颁发机构”标签，列表中应该有相应的根证书。 2、如何获得数字证书的序列号？ 证书成功申请后系统会返回您的证书“序列号”，需要提供证书的序列号。 下载证书时选择“在文件的当前位置打开”在“证书”窗口的“详细信息”里可以看到证书的“序列号”。或将证书保存到磁盘，在“资源管理器”里鼠标左键双击证书文件，也可以打开“证书”窗口。 如果证书下载后成功安装，从浏览器的“工具”菜单中选择“Internet选项”，然后选择“内容”标签，鼠标单击“证书”，然后选择“个人”标签，列表中应该有相应的根证书。 鼠标左键双击相应的证书，也可以打开“证书”窗口。查看“序列号”。 3、如何获得并保存数字证书？ 按照“如何获得数字证书的序列号？”介绍的方法打开证书窗口。 选择所要证书，鼠标单击“导出”按钮。 “私钥”为用户个人所有，不能给泄露其他人，否则别人可以用它已您的名义签名。如果是为了保留证书备而复制证书，选择“导出私钥”，如果为了给其他人您的“公钥”，为您发送加密邮件或其它用途，不要导出私钥。如果在申请证书时没有选择“标记密钥为可导出”，则不能导出私钥。 输入私钥保护密码，如果在申请证书时没有选择“启用严格密钥保护”，没有密码提示 输入文件名，按提示进行操作。按照“如何获得数字证书的序列号？”介绍的方法打开证书窗口。 鼠标单击“导入”按钮。 输入文件名，按提示进行操作。从Outlook Express“工具”菜单中选择“帐号”。选择帐号，鼠标单击“属性”按钮。选择“安全”标签，鼠标单击签名标识中的“选择”按钮。选择证书，鼠标单击“确定”按钮。发送邮件时从“工具”菜单中选择“签名”，收件人地址栏后面出现“签名”标志。输入对方邮件地址及其它，发送邮件。发送加密邮件前必须正确安装了对方的“电子邮件保护证书”，只要请对方用他的“电子邮件保护证书”给你发送一个签名邮件，证书会自动安装，并与对方Email地址绑定，否则就要手工安装对方“电子邮件保护证书”（只含有公有密钥，可以向对方索取）。从Outlook Express“工具”菜单中选择“选项”。鼠标单击“数字标识”按钮。鼠标单击“导入”按钮，选择对方数字证书。鼠标单击“下一步”按钮，鼠标单击“浏览”按钮，选择“其他人”。鼠标单击“下一步”按钮，安装对方数字证书。发送邮件时从“工具”菜单中选择“加密”，收件人地址栏后面出现“加密”标志。输入对方邮件地址及其它，发送邮件。 2